聯繫我們
 課程時長 21 時間:

課程簡介

簡介

  • Elastic Stack(ELK)概述

ELK Stack架構與現有環境檢視

  • 檢視Altor CB目前架構
  • ELK架構:Elasticsearch、Logstash、Kibana、Beats
  • 攝取節點與Logstash比較
  • 內部部署安裝的可擴充性與效能考量
  • 管理最佳實務

Beats – 分散式監控

  • 設定與使用Filebeat、Auditbeat、Winlogbeat與Packetbeat
  • 使用SSL安全傳輸
  • 預先設定模組與自訂輸入比較
  • 與Logstash及攝取管道整合

從應用程式與資料庫解析及攝取日誌

  • 從應用程式攝取自訂日誌
  • 使用Logstash進行資料解析與轉換
  • 使用篩選器:grok、dissect、kv、mutate、date
  • 使用JDBC輸入外掛程式連接資料庫(Oracle、PostgreSQL、SQL Server)
  • 實際案例:錯誤日誌、稽核軌跡、追蹤、慢查詢

進階搜尋與正規表示式

  • Kibana中的進階搜尋語法
  • 使用正規表示式(regex)
  • 篩選器與OR/AND組合
  • 巢狀欄位與陣列
  • 儲存可重複使用的查詢與篩選器

Kibana中的自訂儀表板與視覺化

  • 視覺化類型:長條圖、折線圖、地圖、表格
  • 聚合與度量
  • 動態篩選器、控制項與向下鑽取功能
  • 儀表板分享
  • 練習:從資料庫與系統日誌建立儀表板

警報與電子郵件通知

  • Watcher與替代方案簡介(ElastAlert、Kibana Alerts)
  • 建立自訂條件與觸發器
  • 電子郵件輸出設定
  • 練習:當Windows或資料庫日誌中偵測到重大事件時傳送警報

使用者與權限管理

  • X-Pack與免費選項簡介
  • 建立使用者與角色
  • 依索引、儀表板與查詢進行存取控制
  • 練習:為稽核與營運定義角色

Elasticsearch REST API

  • Elasticsearch RESTful API基礎
  • GET/POST查詢
  • 手動與自動索引
  • 使用curl與Postman等工具
  • 練習:搜尋、插入、刪除與更新文件

最低要求

  • 了解基本ELK Stack架構與元件
  • 具備使用Kibana與Logstash攝取及視覺化日誌的經驗
  • 熟悉Linux命令列與基本腳本撰寫

目標學員

  • 系統管理員
  • 基礎架構工程師
  • 尋求進階日誌集中化能力的技術團隊

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類